Wrike Model Context Protocol（MCP）

いいえ。 Wrike MCP は完全にステートレスです。 Wrike API へのリアルタイムのパススルーとして機能します。 MCP レイヤーでデータがキャッシュ、ログ、保存されることはありません。 すべてのデータの永続化は Wrike の既存インフラストラクチャで行われます。

OAuth 2.0 — Wrike がすべての API 連携で使用しているものと同じ標準です。 静的な API トークンは使用しません。 ユーザーは Wrike の OAuth フローで認証し、トークンは各ユーザーの権限範囲にスコープされます。 トークンはいつでも取り消すことができます。

はい。 すべての通信は TLS 1.2 以上の HTTPS を使用しています。 リモート SSE エンドポイントは wrike.com/app/mcp/sse（Wrike の既存 TLS インフラストラクチャの背後）から提供されます。

いいえ。 MCP は Wrike の完全な RBAC モデルを適用します。 MCP 経由で接続するユーザーがアクセスできるのは、Wrike Web UI でアクセスできる範囲とまったく同じです。 権限昇格は発生しません。 管理者制限付きのコンテンツは引き続き制限されます。

いいえ。 Wrike AI 追加契約は、Azure OpenAI を使用する Wrike のアプリ内 AI 機能（例：Agent Builder、Wrike Copilot、Wrike Assist）を対象としています。 MCP はデータアクセスプロトコルであり、Wrike のインフラ上で AI モデルは実行されません。 MCP のアーキテクチャは他の Wrike API 連携と同等です。

いいえ。 Wrike MCP が受信するのは構造化された API 呼び出し（例：「status=Active でタスクを取得」）のみです。 これらの API 呼び出しを生成した AI の会話内容、プロンプト、推論には一切アクセスできません。

はい。 MCP 経由で行われたすべての操作は、認証済みユーザーのアカウントの Wrike 標準アクティビティストリームに表示されます。 それらは Web UI で実行された操作と区別が付かず、同じユーザー属性、同じタイムスタンプ、同じ変更履歴が記録されます。

はい。 管理者は OAuth トークンをいつでも取り消すことができます。 ユーザーが Wrike から削除されると、そのユーザーの MCP アクセスは自動的に取り消されます。 OAuth トークンは、登録済み OAuth アプリで一元管理することもできます。

はい。 MCP は Wrike の標準 OAuth 2.0 フローを使用しており、貴社の SSO 設定を尊重します。 組織が Wrike のログインに SAML/SSO を利用している場合、OAuth フローも同じアイデンティティプロバイダーを通過します。

MCP は wrike.com/app/mcp/sse（EU: app-eu.wrike.com/app/mcp/sse）にあるクラウドホスト型のリモート SSE サーバーを使用します。 Wrike の既存インフラ上で動作するため、既存の Wrike ファイアウォールルールと IP アローリストがそのまま適用されます。 追加のネットワーク設定は不要です。

OAuth 2.0 トークンは Wrike の標準インフラで管理されます。 管理者はトークンをいつでも取り消せます。 セキュリティのベストプラクティスとして 90 日ごとのローテーションを推奨します。

はい。 読み取りツールはリスクなく自由に実行できます。 管理者は書き込みツールを有効にする前に、読み取り専用の使用状況を評価できます。 これはパイロット導入時の推奨方法です。

Wrike MCP には削除操作が存在しません。 作成操作は追加型（非破壊）です。 更新操作は冪等（再実行しても安全）です。 すべての変更はユーザーのアカウントの監査証跡に記録されます。

いいえ。 MCP は Wrike の既存 API インフラを使用します。 既存の Wrike DPA が MCP のデータアクセスをカバーします。 AI 処理については AI プロバイダー（例：Anthropic、Microsoft）との個別 DPA が必要になる場合がありますが、これは Wrike とは独立しています。

いいえ。 Wrike は顧客データを AI モデルのトレーニングに使用しません。 MCP には Wrike の AI モデルは関与しません。 AI プロバイダーがデータをトレーニングに使用するかどうかは、貴社とそのプロバイダーとの契約によります（例：Claude Enterprise は顧客データでトレーニングを行いません）。

MCP によって新たな Wrike とのデータ転送フローが生じることはありません。 MCP 経由でアクセスされるデータは Wrike API と同じ経路をたどります。 EU のお客様は EU エンドポイント（app-eu.wrike.com/app/mcp/sse）を使用できます。 AI プロバイダーへのデータ転送は、貴社とそのプロバイダーとの契約によって管理されます。

MCP は Wrike の既存インフラ上で動作するため、Wrike のすべての認証（SOC 2 Type II、ISO 27001、GDPR、CSA STAR）が適用されます。 MCP は独立した製品ではなく、Wrike の認定環境内にある追加の API アクセスレイヤーです。

いいえ。 Wrike AI 追加契約は、Wrike 内で Azure OpenAI を使用するアプリ内 AI 機能（例：Agent Builder、Wrike Copilot）を対象としています。 MCP には Wrike 側での AI 処理は含まれません。 これは Wrike REST API と同じカテゴリのデータアクセスプロトコルです。